Kameraszabályzat

ÉS VENDÉG TÁJÉKOZTATÓ A KAMERARENDSZER (ELEKTRONIKUS MEGFIGYELŐRENDSZER) ALKALMAZÁSÁVAL JÁRÓ ADATKEZELÉSRŐL

Tóthné Márffy Ildikó E.V. (továbbiakban adatkezelő) elektronikus megfigyelő rendszert működtet székhelyén és telephelyén. Az adatkezelő a kamerarendszer kialakításánál és működtetésénél figyelembe vette az Európai Parlament és a Tanács 2016/679 rendelete (általános adatvédelmi rendelet, továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény illetve a Munka Törvénykönyvéről szóló 2012 évi I törvény rendelkezéseit. 

Jelen szabályzat és tájékoztatás célja az adatkezelés kereteinek meghatározása és a vendégek tájékoztatása arról, hogy az adatkezelés a jogszabályoknak megfelelően, az érintettek személyiségi jogait figyelembe véve és azok tiszteletben tartásával történik. 

Az adatkezelő jelen tájékoztatóval tájékoztatja a vendégeket a kamerás megfigyelő rendszer alkalmazásával együtt járó adatkezelésről, annak szabályozásáról, gyakorlati megvalósulásáról. Jelen tájékoztató elérhető az éttere, honlapján, valamint adatkezelő székhelyén papír alapon a recepciónál. 

Adatkezelő az elektronikus megfigyelő rendszer alkalmazásáról az étterem területén jól látható módon rövid tájékoztatást helyezett el. Adatkezelő figyelemfelhívó jelzéseket (ábrákat) helyezett el a vendéglátóegység területén arról, hogy az adott területen elektronikus térfigyelő rendszert alkalmaznak.

A kamerás megfigyelés során a társaság adatkezelőnek minősül (a továbbiakban adatkezelőként utalunk a gazdasági társaságra).  Adatkezelő jelen szabályzatban meghatározza az adatkezelés szabályait és tájékoztatást nyújt a jogos érdeken alapuló kamerás megfigyeléssel kapcsolatos adatkezeléséről.

1. Adatkezelő  elnevezés:       Tóthné Márffy Ildikó E.V.

postacím:                        9730 Kőszeg, Kórház utca 6.

e-mail cím:                      info@tothpinceszet.hu

telefonszám:                    +3694364128

képviselő:                       Tóthné Márffy Ildikó

• Az adatkezelés jogalapja Az Adatkezelő a személyes adatokat a GDPR 6. cikk (1) f) pontja alapján kezeli, az adatkezelést az adatkezelő és a vendégek vagyontárgyainak védelméhez és az étteremben tartózkodó személyek (munkavállalók, vendégek) védelméhez fűződő jogos érdek indokolja.

Adatkezelő érdekmérlegelési tesztet végzett a jogalap vizsgálata érdekében.

Az érdekmérlegelési teszt jelen szabályzat és tájékoztató részét képezi.

Az Adatkezelő az adatkezelés során az alábbi törvények rendelkezéseit köteles megtartani:

• Európai Parlament és a Tanács 2016/679 rendelete (GDPR) 
• a Munka Törvénykönyvéről szóló 2012. évi I. törvény (továbbiakban Mt.)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
• a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény.

• A kezelt adatok köre, az adatkezelés célja, megfigyelt terület, időtartama 

Az adatkezelő által kezelt adatok köre: a megfigyelt területre belépő személy képmása, a felvételen látható tevékenysége, mozgása. A kamerarendszer rögzíti a felvétel elkészültének dátumát, pontos idejét, valamint a felvételt készítő kamera nevét és számát, vagy a kamera nevét.

Az adatkezelés célja: a vagyontárgyak védelme, a vendégek és munkavállalók életének, testi épségének védelme. 

Ennek keretében az adatkezelés különösen az alábbi célokat szolgálja:

• a személyvédelem, élet- és testi épség védelme, vendégek és munkavállalók védelme;
• jelentős értékű gépek, eszközök, berendezések védelme érdekében a jogsértések észlelése, a jogsértések bizonyítása;
• jogsértések, károkozás, lopás és egyéb vagyon elleni bűncselekmények megelőzése, észlelése 
• a jogsértő cselekmények megelőzése, félbeszakítása, későbbi bizonyítása továbbá, hogy ezekkel összefüggésben a felvételek bizonyítékként kerüljenek bírósági vagy más hatósági eljárás keretében felhasználásra.

Az elérendő jogszerű cél a személy- és vagyonvédelem nem érhető el, más személyes adat rögzítését nem igénylő megoldással. A területen az élőerős őrzés nem oldható meg költséghatékonyan az étterem mérete, a terület tagoltsága miatt.

Megfigyelt terület: A cél megvalósításához, ami a személy- és vagyonvédelem, szükséges a kamerarendszer a nagy vendégforgalmat bonyolító tereket is figyelheti. A kamerák elhelyezésének, a megfigyelésnek nem célja a munkavállalók vagy vendégek ellenőrzése és az sem, hogy a munkavállalók, vagy a vendégek viselkedéséből adatkezelő bármilyen következtetést vonjon le.

Az adatkezelés időtartama: A kamerás megfigyelés módja rögzített és közvetlen. A képfelvételt 7 napig őrzi az adatkezelő. Ennyi idő szükséges ahhoz, hogy a vagyon elleni bűncselekmények, szabálysértések, jogsértések felfedezhetőek legyenek. A felvételeket 7 napig tároljuk, majd töröljük, kivéve, ha a 7 napos időtartam alatt kiderül, hogy a felvételeken rögzített adatok saját, vagy más jogos érdekének érvényesítéséhez szükségesek.  Bűncselekmény vagy szabálysértés gyanúja esetén a felvételek mentésre kerülnek, azokat adatkezelő átadja a bűnüldöző- vagy szabálysértési hatóságnak.  A kamerarendszer olyan módon van beállítva, hogy 4 nap elteltével a rendszer automatikusan felülírja a 4 napnál régebbi felvételeket, azaz a 4 napnál régebbi felvételek törlésre kerülnek. A törlésre került feltételek vissza már nem állíthatóak.

• A felvételek visszanézésére vonatkozó szabályok, valamint arra vonatkozó rendelkezések, hogy a felvételeket milyen célból használhatja fel adatkezelő:

A kamerás megfigyelés módja rögzített és közvetlen. A felvételeket folyamatosan nem figyelik adatkezelőnél. Adatkezelő erre feljogosított munkavállalói indokolt esetben az élőképet bekapcsolják. A kamera csak képet, hangot azonban nem rögzít.  Mosdóban, öltözőben kamera nincs elhelyezve. A kamerák kizárólag magánterületet figyelnek meg,  közterületet nem. A rögzített képfelvételeket adatkezelőnél kizárólag akkor nézik vissza, ha bűncselekmény, szabálysértés, egyéb jogsértés gyanúja merül fel, vagy vendég panasz érkezik.

A felvétel visszanézésének szabályai: A kamerafelvételt adatkezelőnél kizárólag az ügyvezető és adatkezelő erre feljogosított munkavállalói nézhetik meg, nézhetik vissza. Az élőkép bekapcsolására indokolt esetben kerülhet sor, a felvétel visszanézésére akkor, ha bűncselekmény, szabálysértés, egyéb jogsértés gyanúja merül fel vagy vásárlói panasz érkezik. A kamerafelvételt visszanéző személy a rögzített felvétel megtekintését lehetővé tevő platformra több karakterből álló jelszóval lép be, az adatokhoz hozzáférő személy később beazonosítható, a belépő kódját, a belépés tényét, időpontját, időtartamát valamint a végzett cselekmények közül a felvételek visszajátszását, kimentését a rendszer naplózza. A kamerafelvétel visszanézéséről a kamerafelvételt visszanéző személy jegyzőkönyvet vesz fel, melyben rögzíti a kamerafelvétel visszanézésének tényét, helyét, idejét, okát valamint a felvételen látható cselekmény leírását. A tárolt képfelvételek visszanézését dokumentálni kell. A felvételeket szűk személyi kör nézheti meg, nézheti vissza.

A felvétel kimentésének szabályai: Bűncselekmény, szabálysértés, egyéb jogszabálysértés gyanúja valamint vásárlói panasz, vagy a jogosult kérése esetén a felvételek (képfelvétel vagy mozgókép) mentésre kerülnek. Ezt a rendszer naplózza. A kimentett felvételeket adatkezelő átadja a bűnüldöző- vagy szabálysértési hatóságnak, vásárlói panasz, a jogosult kérése esetén a vendégnek.  Amennyiben a felvétel a vendég kérésére kerül átadásra, a felvételen szereplő valamennyi személyt adatkezelő kitakarja, hogy a felvételen szereplő személyek ne legyenek felismerhetőek. A kimentett felvételt adatkezelő külön merevlemezre menti ki. Jogsértő cselekmény észlelése esetén a felvételt adatkezelő kimenti és tájékoztatja a hatóságot, hogy a cselekményről képfelvétel készült. A felvétel kimentéséről adatkezelő jegyzőkönyvet vesz fel.  Az adatszolgáltatásról adatkezelő nyilvántartást vezet. Az adatok kimentését, a kitakarást a cég munkavállalója végzi el.  Az 1. számú melléklet tartalmazza a kamerafelvétel visszanézése- és kimentése esetén alkalmazandó jegyzőkönyvet.

• Érdekmérlegelési teszt: A jogos érdek alapján történő adatkezelés indokoltságának megítélésénél a társaság jogos érdekét az érintettek érdekeivel veti össze, súlyozza, ennek alapján eldönti, hogy fennáll-e a jogos érdeken alapuló adatkezelés jogalapja: 

5.1 lépés: Az adatkezelés céljának eléréshez feltétlenül szükség van-e kamerás megfigyelésre? A kamerarendszer alkalmazásának szükségessége: Adatkezelő éttermet üzemeltet. Az adatkezelés célja az emberi élet, testi épség védelme, valamint a vagyonvédelem. Az adatkezelő egységében bútorok, berendezések, gépek vannak kihelyezve. A pénztárakban jelentős értékű készpénz van. Az étteremben nagy a forgalom. Az étteremben az egész nap folyamán közlekednek, leülnek, helyben fogyasztani. A megfigyelt terület nagysága, valamint a ki- és belépő vendégek nagy száma miatt a munkavállalók nem tudják ellátni a terület ellenőrzését, felügyeletét. A terület nagysága több vagyonőr alkalmazását tenné szükségessé. Vagyonőrök alkalmazása sem tenné hatékonyabbá a védelmet, mert korlátozott területet látnak be. Az adatkezelő által elérendő jogszerű cél, a személy- és vagyonvédelem költséghatékonyan nem érhető el az elektronikus kamerarendszer helyett más, a személyes adat rögzítését nem igénylő megoldással. Az étteremben megforduló vendégek nagy száma indokolttá teszi a kamerarendszer alkalmazását.  Az étteremben, tekintettel annak frekventált helyen való elhelyezkedésére is, előfordulhatnak vagyon elleni bűncselekmények.

5.2 lépés: Az adatkezelői jogos érdek és az adatkezelés céljának meghatározása Az adatkezelő érdeke a személy- és vagyonvédelem, az elkövetők tettenérése, a jogsértések megelőzése, későbbi bizonyítása, a vendégpanaszok hatékony kezelése. A kamerarendszer segítséget nyújt e cél elérésében. 

5.3 Az adatkezelés körülményei Az adatkezelés szabályait a hatályos jogszabályok figyelembe vételével alakította ki adatkezelő és azokat jelen szabályzatban, tájékoztatóban rögzíti. A rögzített felvételeket 4 napig őrzi adatkezelő, ezt követően törlődnek a felvételek. Ennél hosszabb ideig kizárólag abban az esetben őrzi meg a rögzített felvételeket az adatkezelő, ha az az adatkezeléssel érintett személy vagy más személy jogos érdekének érvényesítéséhez szükséges.

5.4 Az adatkezeléssel érintettek érdekeinek vizsgálata Az adatkezelő a vendégek és munkavállalók személyes adatait (képmás) kezeli. Az érintett oldalán felmerülhet a magánélethez való jog és annak sérelme, az emberi méltóság körébe tartozó jogosultsági elemek, mint például az önrendelkezési szabadság vagy a testi-személyi integritáshoz való jog és annak sérelme. Kockázatot jelenthet az adatbiztonsági követelmények megvalósulása, az adatok védelme, az adatkezelés időtartama, az adathoz hozzáférő személyi kör.  Kockázatot jelenthet az adatkezelés terjedelme, a kamerák látószöge. 

5.5 Miért tekinthető arányosnak az érintettek jogainak korlátozása? Jelen érdekmérlegelési teszt elkészítéséig (a kamerák telepítésétől eltelt időben sem) sem munkavállalói sem vevői panasz nem érkezett adatvédelmi körbe tartozó kérdésben. A kamerák használatával kapcsolatosan panasz nem érkezett.  A kamerák látószöge a védendő vagyontárgyakra és a személyek mozgási területére irányul. A vendégek megismerhetik a kamerák elhelyezkedését. A kamerák rögzítik a vendégek és a munkavállalók mozgását, de az adatkezelő a felvételeket nem használja a munkavállalók ellenőrzésére, és azokból viselkedési mintázatokat sem azonosít sem a munkavállalók sem a vendégek viselkedésére vonatkozóan. A felvételek kezelése és védelme garantálja, hogy a vendégekről készített felvételek kizárólag a GDPR rendelkezéseivel összhangban az adatkezelő, az érintett vagy más jogos érdekében legyenek felhasználhatók. Az adatkezelő adatbiztonsági intézkedéseket alkalmaz, védi az adatokat a sérüléstől valamint a jogellenes hozzáféréstől. A kamerarendszer felvételeihez nagyon szűk személyi kör fér hozzá. A felvételeket ezen személyek is csak indokolt esetben tekinthetik meg. Rövid ideig hozzáférhetőek az adatok az adatkezelő számára is. Az adatok céltól eltérő felhasználása tilos.  Az étterem területének nagysága, a vendégek nagy száma nem teszi lehetővé, hogy az adatvédelmi cél élőerős őrzéssel megoldható legyen, a területet ugyanis nem látnák be, arra csaka kamerarendszer képes. Az érintetteket adatkezelő előzetesen tájékoztatja az adatkezelésről, az étterem területén figyelemfelhívó ábrák kerültek elhelyezésre.  Az adatok kezelése vagyon- és személyvédelmi célból feltétlenül szükséges, arányos. A kamerák alkalmazása hozzájárulhat a vásárlók és munkavállalók személyes biztonságához, megelőzheti a verbális- és fizikai agreszsziót, megkönnyítheti annak későbbi bizonyítását. A kamerarendszer új technológiát nem alkalmaz. A kezelendő adatokra speciális védelem nem vonatkozik. Az adatkezelés nem túlzó vagy alkalmatlan. Az érintett nem befolyásolhatja az adatkezelési tevékenységet.

5.6 A mérlegelés eredménye: Az adatkezelés az érintettek jogait csekély mértékben korlátozza, az adatkezelés szükséges és arányos, az adatkezelés jogalapja megállapítható.

• Adatfeldolgozók Adatkezelő az adatkezelés során adatfeldolgozót vesz igénybe. Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját célra adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni, megőrizni és törölni. Az adatfeldolgozás során az adatokat az adatfeldolgozók munkavállalói ismerhetik meg.

Adatfeldolgozó neve: Tóthné Márffy ildikó E.V.

Adatfeldolgozó címe: 9730 Kőszeg, Kórház utca 6.

Adatfeldolgozási tevékenység: Kamerarendszer működtetése

Feldolgozással érintett adatok: munkavállalók, partnerek, vendégek képmása

• Adattovábbítás  kamerarendszer működtetése, javítása munkavállalók, partnerek, vendégek képmása Az Adatkezelő az adatokat kizárólag jogszabály előírása alapján, hatóságok részére továbbítja, más harmadik személynek az adatokat nem továbbítja. Az Adatkezelő adatot a bíróság, rendőrség, hatóság megkeresésére ad ki, ha erre jogszabály kötelezi.

• Adatbiztonsági intézkedések:

A felvétel tárolásának helye: 9730 Kőszeg, Rákóczi utca 6.

Adatkezelő az adatkezelést akként végzi, hogy annak során biztosítsa az érintettek magánszférájának védelmét. Adatkezelő az adatokat információtechnológiai megoldásokkal védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.  A felvételek tárolásával kapcsolatos adatbiztonsági intézkedések: adatkezelő a felvételeket tartalmazó központi egységet (vezérlő egység) elzárt szerverszobában őrzi.Adatkezelő a felvételek védelme érdekében az alábbi adatbiztonsági intézkedéseket foganatosította: A szerverszobába belépni tilos. A felvételeket online tekinthetik meg az arra jogosult munkavállalók jelszó megadásával. A rendszer a belépéseket naplózza. (lásd 4. rész)  A felvételek visszanézésére kizárólag jogsértő cselekmény kiszűrése érdekében kerülhet sor. A képfelvételekhez korlátozott személyi kör fér hozzá, jelszó megadásával, az adatokhoz hozzáférő személye azonosítható. Az adatokhoz hozzáférő munkavállalókat adatkezelő oktatja arra vonatkozóan, hogy hogyan kezeljék az adatokat, valamint az adatbiztonságra vonatkozóan. A képfelvételek visszanézését, mentését naplózza a rendszer és ezen cselekményekről jegyzőkönyvet kell felvenni. A felvételek visszanézésének, mentésének szabályait a 4. rész tartalmazza.  Elkülönített merevlemezen kerül tárolásra a kimentett felvétel. Az adatszolgáltatásról adatkezelő nyilvántartást vezet.

• Az érintett jogai, jogorvoslati lehetősége

Hozzáférés joga: Az érintett kérelmezheti az Adatkezelőnél, hogy az tájékoztatást nyújtson személyes adatai kezeléséről, hozzáférési joga van adataihoz, amely egyben jelenti azt is, hogy adatairól másolatot kérhet. Az adatkezelő ennek köteles eleget tenni, oly módon, hogy más személy a felvételen ne legyen felismerhető. A kiadott másolaton más személy nem szerepelhet, kizárólag az, akinek az adatát kezelték. A felvételen szereplő más személyeket ki kell takarni, hogy ne legyenek felismerhetőek. Az, akinek jogát vagy jogos érdekét a képfelvétel, illetve más személyes adatának rögzítése érinti, a képfelvétel, illetve más személyes adat rögzítésétől számított hét napon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje. 

Helyesbítéshez való jog: Az érintett személyes adatai helyesbítését kérheti (helyesbítéshez való jog), amely azt jelenti, hogy az érintett jogosult arra, hogy az adatkezelő kérésére a rá vonatkozó pontatlan adatokat helyesbítse.  

Korlátozáshoz való jog: Az érintett a rá vonatkozó adatkezelés korlátozását kérheti (korlátozáshoz való jog), ha vitatja az adatkezelés pontosságát, jogellenes adatkezelés esetén az adatok törlését ellenzi, az adatkezelőnek már nincs szüksége az adatra, de az érintett igényli azokat jogérvényesítés céljából, vagy az érintett a tiltakozási jogával élt az adatkezelés ellen. A korlátozás feloldásáról az Adatkezelő az Érintettet előzetesen tájékoztatja. Az Adatkezelő tájékoztatja valamennyi címzettet a korlátozásról, akivel a személyes adatot közölték.

Tiltakozáshoz való jog: Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az adatkezelés ellen, ha az közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat végrehajtásához szükséges, vagy ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke. 

Törléshez (“elfeledtetéshez”) való jog: Az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Törlési kérelem esetén az Adatkezelő megvizsgálja, hogy az adatkezelésnek mi a pontos jogalapja és ha a törlés feltételei fennállnak törli az adatokat. Törlés esetében az Adatkezelő gondoskodik arról, hogy mindazok töröljék az adatokat, akikhez az adat az Adatkezelőn keresztül eljutott. Ha az adatkezelés jogalapja jogi kötelezettség teljesítése, szerződés teljesítése vagy az Adatkezelő jogos érdeke az Adatkezelő a törlést megtagadja. 

Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), legfeljebb azonban 30 napon belül az érintett erre irányuló kérelmére írásban megadja a kért tájékoztatást.

Az Adatkezelő helyesbítés esetén minden olyan címzettet tájékoztat, akivel az adatot közölték.

Az érintett adatairól tájékoztatást vagy azok helyesbítését, korlátozását az Adatkezelő 1. pontban meghatározott elérhetőségein kérhet. 

Az érintett jogorvoslati igénye esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (Budapest, Falk Miksa u. 9-11, 1055., postacím: 1530 Budapest, Pf.: 5., www.naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, ugyfelszolgalat@naih.hu), vagy választása szerint az Adatkezelő székhelye, az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

Kőszeg, 2025. Június 1.

1.sz. melléklet

1. Kamerafelvétel visszanézése

A visszanézés dátuma:

A felvételt visszanéző személy neve és pozíciója:

A visszanézés oka:

A felvételen látható cselekmény leírása:

Visszanézett felvétel kezdő időpontja:

Visszanézett felvétel befejező időpontja:

A visszanézett felvételt készítő kamera sorszáma:

A visszanézett felvételt készítő kamera elhelyezkedése:

Jegyzőkönyvezés dátuma:

Aláírás:

• Kamerafelvétel kimentése ügyvezető által 

A kimentés dátuma: 

A felvételt kimentő személy neve és pozíciója:  

Kimentés oka:      

A felvételen látható cselekmény leírása:     

Kimentett felvétel kezdő időpontja:  

Kimentett felvétel befejező időpontja: 

A kimentett felvételt készítő kamera sorszáma:  

A kimentett felvételt készítő kamera elhelyezkedése:  

Adathordozó típusa:

Jegyzőkönyvezés dátuma:

Aláírás:

2. számú melléklet a kameraszabályzathoz:

A Társaság az alábbi helyeken üzemeltet kamerás megfigyelő rendszert:

Helyiség megnevezés

Kapuszín / bejárat felett bal oldalon

Borbolt / vendégtér + kassza

Udvar / hátsó boltív felett